Zero-day zaifligi
Zero-day zaifligi — ishlab chiqaruvchi bundan xabar topguncha yoki yangilanish chiqquncha hujumchilar foydalana oladigan xavfsizlik teshigi.
Zero-day zaifligi nima?
Zero-day zaifligi — dasturiy yoki apparat taʼminotdagi, ishlab chiqaruvchi hali bilmaydigan yoki hali tuzatish mavjud boʻlmagan zaiflik. Nomi ishlab chiquvchilarda teshikdan foydalanilguncha uni yopish uchun «nol kun» boʻlganini anglatadi. Bunday teshikka hujum qiladigan dastur zero-day exploit deyiladi.
Bunday zaifliklardan kim foydalanadi
Zero-day zaifliklar qimmatli va baʼzan katta summalarga sotiladi. Ular asosan nishonli hujumlarda, masalan jinoiy guruhlar yoki davlat idoralari tomonidan va kuzatuv dasturlarida ishlatiladi. Xavfsizlik tadqiqotchilari esa odatda topgan teshiklarini ishlab chiqaruvchiga maxfiy xabar qiladi, shunda tafsilotlar ommaga maʼlum boʻlishidan oldin yangilanish chiqarilishi mumkin. Koʻpgina kompaniyalar bunday xabarlarni mukofotlaydi.
Siz nima qila olasiz
Nomaʼlum teshikdan bevosita himoyalana olmaysiz, lekin xavfni sezilarli darajada kamaytira olasiz. Yangilanishlarni oʻz vaqtida oʻrnating, chunki yamoq eʼlon qilingach, jinoyatchilar hali yangilanmagan qurilmalarni ataylab nishonga oladi. Avtomatik yangilanishlarni yoqing, keraksiz ilova va kengaytmalarni olib tashlang hamda hali xavfsizlik yangilanishlarini oladigan qurilmalardan foydalaning. Muntazam zaxira nusxalar mumkin boʻlgan zararni cheklaydi.
Friendstime-da
Friendstime Android ilovasi yangi versiya mavjudligini oʻzi tekshiradi, uni yuklab oladi va sizni xabardor qiladi; oʻrnatishni bir bosish bilan tasdiqlaysiz. Oʻrnatishdan oldin ilova yangilanish imzosini oʻrnatilgan ilova imzosi bilan solishtiradi va mos kelmasa yoki tekshirib boʻlmasa, hech narsa oʻrnatmaydi.
Koʻp beriladigan savollar
Men shaxsiy shaxs sifatida zero-day hujumlaridan zarar koʻrishim mumkinmi?
Zero-day zaifliklar asosan tanlangan shaxslar yoki tashkilotlarga qarshi nishonli hujumlarda ishlatiladi. Koʻpchilik uchun kattaroq xavf yangilanishi allaqachon mavjud boʻlgan maʼlum teshiklardan keladi.
Exploit nima?
Exploit — zaiflikdan ataylab foydalanadigan dastur yoki usul, masalan zararli dasturni kiritish yoki qurilmada kengaytirilgan vakolatlarni olish uchun.
Bogʻliq atamalar
Bogʻliq mavzular
Friendstime-ni sinab koʻring
Roʻyxatdan oʻtish bir daqiqa oladi va bepul.